Visualização organizacional para AWS Trusted Advisor

A visualização organizacional permite ver as verificações do Trusted Advisorde todas as contas do AWS Organizations. Depois de habilitar esse recurso, você poderá criar relatórios para agregar os resultados da verificação de todas as contas de membro em sua organização. O relatório inclui um resumo dos resultados da verificação e informações sobre os recursos afetados para cada conta. Por exemplo, é possível usar os relatórios para identificar quais contas da sua organização estão usando o AWS Identity and Access Management (IAM) com a verificação de Uso do IAM ou se você tiver ações recomendadas para buckets do Amazon Simple Storage Service (Amazon S3) com a verificação de Permissões de bucket do Amazon S3.

Pré-requisitos

Você deve atender aos seguintes requisitos para habilitar a visualização organizacional:

Habilitar a visualização organizacional

Depois de atender aos pré-requisitos, siga estas etapas para habilitar o modo de visualização organizacional. Depois que você habilitar esse recurso, acontecerá o seguinte:

É possível habilitar o modo de visualização organizacional no console do Trusted Advisor.

Atualizar verificações do Trusted Advisor

Antes de criar um relatório para sua organização, recomendamos que você atualize os status das verificações do Trusted Advisor. É possível baixar um relatório sem atualizar as verificações do Trusted Advisor, mas o relatório pode não ter as informações mais recentes.

Se você tiver um plano de suporte Business, Enterprise On-Ramp ou Enterprise, o Trusted Advisor atualizará automaticamente as verificações em sua conta semanalmente.

Também é possível atualizar verificações específicas das seguintes maneiras:

Criar relatórios da visualização organizacional

Depois de habilitar o modo de visualização organizacional, é possível criar relatórios para exibir os resultados da verificação do Trusted Advisor para a sua organização.

É possível criar até 50 relatórios. Se você criar relatórios além dessa cota, o Trusted Advisor excluirá o relatório mais antigo. Não é possível recuperar as chaves excluídas.

exemplo : Criar opções de filtro de relatório

O exemplo a seguir cria um relatório JSON para o seguinte:

• Três regiões da AWS

• Todas as verificações de Warning (Segurança) e Performance

No exemplo a seguir, o relatório inclui a UO support-team e uma conta da AWS que fazem parte da organização.

Visualize o resumo do relatório.

Depois que o relatório estiver pronto, será possível exibir o resumo do relatório no console do Trusted Advisor. Isso permitirá que você visualize rapidamente o resumo dos resultados da verificação em toda a organização.

exemplo : Resumo do relatório para uma organização

Baixar um relatório da visualização organizacional

Depois que o relatório estiver pronto, baixe o console do Trusted Advisor. O relatório é um arquivo .zip que contém três arquivos:

{
    "numAccounts": 3,
    "filtersApplied": {
        "accountIds": ["123456789012","111122223333","111111111111"],
        "checkIds": "All",
        "categories": [
            "security",
            "performance"
        ],
        "statuses": "All",
        "regions": [
            "us-west-1",
            "us-west-2",
            "us-east-1"
        ],
        "organizationalUnitIds": [
            "ou-xa9c-EXAMPLE1",
            "ou-xa9c-EXAMPLE2"
        ]
    },
    "categoryStatusMap": {
        "security": {
            "statusMap": {
                "ERROR": {
                    "name": "Red",
                    "count": 2
                },
                "OK": {
                    "name": "Green",
                    "count": 1
                },
                "WARN": {
                    "name": "Yellow",
                    "count": 1
                }
            },
            "name": "Security"
        }
    },
    "accountStatusMap": {
        "123456789012": {
            "security": {
                "statusMap": {
                    "ERROR": {
                        "name": "Red",
                        "count": 2
                    },
                    "OK": {
                        "name": "Green",
                        "count": 1
                    },
                    "WARN": {
                        "name": "Yellow",
                        "count": 1
                    }
                },
                "name": "Security"
            }
        }
    }
}

{
    "Yw2K9puPzl": [
        "Password Policy",
        "Uppercase",
        "Lowercase",
        "Number",
        "Non-alphanumeric",
        "Status",
        "Reason"
    ],
    "DqdJqYeRm5": [
        "Status",
        "IAM User",
        "Access Key",
        "Key Last Rotated",
        "Reason"
    ],
    ...
}

exemplo : arquivo resources.csv

O arquivo resources.csv inclui informações sobre recursos na organização. Este exemplo mostra algumas das colunas de dados que são exibidas no relatório, como as seguintes:

• ID da conta afetada

• O ID de verificação do Trusted Advisor

• O ID do recurso.

• Carimbo de data/hora do relatório

• O nome completo da verificação do Trusted Advisor

• A categoria de verificação do Trusted Advisor

• O ID da conta da unidade organizacional (UO) pai ou raiz

O arquivo de recursos só conterá entradas se houver um resultado de verificação no nível do recurso. Talvez você não veja as verificações no relatório pelos seguintes motivos:

Para o arquivo de recursos, é possível usar software comum, como o Microsoft Excel, para abrir o formato de arquivo .csv. É possível usar o arquivo .csv para uma análise única de todas as verificações em todas as contas da organização. Se você quiser usar o relatório com uma aplicação, é possível baixar o relatório como um arquivo.json.

O formato de arquivo .json oferece mais flexibilidade do que o formato de arquivo .csv para casos de uso avançados, como agregação e análise avançada com vários conjuntos de dados. Por exemplo, é possível usar uma interface SQL com umserviço da AWS, como o Amazon Athena, para executar consultas nos relatórios. Também é possível usar o Amazon QuickSight para criar painéis e visualizar dados. Para obter mais informações, consulte Usar outros serviços da AWS para visualizar relatórios do Trusted Advisor.

Desabilitar a visualização organizacional

Siga este procedimento para desabilitar o modo de visualização organizacional. Você deve fazer login na conta de gerenciamento da organização ou assumir uma função com as permissões necessárias para desabilitar esse recurso. Não é possível desabilitar esse recurso usando outra conta da organização.

Depois que você desabilitar esse recurso, acontecerá o seguinte:

Depois de desabilitar o modo de visualização organizacional, o Trusted Advisor não agregará mais verificações de outras contas da AWS na organização. No entanto, a função vinculada ao serviço AWSServiceRoleForTrustedAdvisorReporting permanecerá na conta de gerenciamento da organização até que você a remova por meio do console do IAM, da API do IAM do ou da AWS Command Line Interface (AWS CLI). Para obter mais informações, consulte Excluir uma função vinculada ao serviço no Guia do usuário do IAM.